第三方分析服務供應商 Amplitude 發生安全事件，洩露了 Coinbase 少部分客戶的聯絡資訊，Coinbase 已否認出現新的資料外洩，並強調其自身系統從未遭入侵。

該交易所於 10 月 28 日透過其 Coinbase Support 帳號在 X 上發表聲明回應相關報導，表示其內部系統並未遭入侵，客戶資金亦未受影響。洩露的資料為 Amplitude 所處理的資訊，該供應商也為其他公司處理分析數據。

該公司的回應源自社群媒體上流傳的所謂 Coinbase 外洩通知，其中包括超過 70,000 名用戶受影響、部分客戶損失加密貨幣等未經證實的說法。Coinbase 並未證實這些數字，也表示此次供應商事件未造成任何資產損失。

供應商資料洩露，而非交易所遭入侵

據該交易所說明，此次事件影響了一小部分 Coinbase 客戶的聯絡資訊，可能包括電子郵件地址與電話號碼。Coinbase 確認外部分析服務供應商 Amplitude 為洩露來源，而非其自身的交易、託管或帳戶管理基礎設施。

該公司表示，未發現其內部系統遭未經授權存取的證據，並維持客戶資產仍然安全的立場。該公司正依據適用法律要求通知受影響客戶與相關監管機構，但尚未透露涉及人數、入侵的確切時間線，或用於存取 Amplitude 系統的方法。此一事件凸顯了委託給外部服務供應商的資料可能獨立於公司自身基礎設施而遭到洩露——這是近期加密貨幣產業涉及供應商與合作夥伴事件中反覆出現的情況。

Coinbase 也證實，其他 Amplitude 客戶的資訊同樣受到影響，顯示事件的影響範圍超出其自身資料。即使交易所本身未遭直接入侵，洩露的聯絡資訊仍具有隱私風險，因為可能被用於對加密貨幣持有人進行冒充攻擊。

70,000 這個數字源自更早的另一宗外洩事件

隨此次事件在社群媒體流傳的貼文提及約 70,000 名 Coinbase 客戶受影響——此數字實際上與更早且獨立的另一起安全事件有關。2025 年 5 月，Coinbase 披露犯罪分子賄賂海外客戶支援人員以取得帳戶資訊，用於社會工程攻擊。隨後一份監管通知確認受影響人數為 69,461 人。

2025 年那起事件引來 2,000 萬美元的贖金要求，遭 Coinbase 拒絕，並產生大量補救與退款成本。該事件也在競爭交易所間引發安全疑慮，包括針對 Binance 與 Kraken 的員工招募攻擊企圖。

2026 年 10 月的 Amplitude 事件與 2025 年的內部人員案件不同。Coinbase 尚未確立兩起事件之間的關聯，也未證實先前的客戶數字適用於此次洩露。舊數字在新事件中重新流傳，顯示過去外洩事件的數據可能在新的安全事件期間擴散，並在官方細節獲得證實前混淆視聽。

洩露聯絡資料帶來的釣魚風險

洩露的聯絡資訊可能使犯罪分子得以製造具說服力的釣魚電子郵件、偽造的安全警報與電話冒充企圖。攻擊者可能利用合法的外洩通知，說服客戶透露密碼、提供雙重驗證碼，或將加密貨幣轉入被宣稱為安全帳戶的地址。

此次事件之前，2026 年全年已發生一系列影響加密貨幣錢包供應商的客戶資料外洩事件。1 月，Ledger 客戶在電子商務合作夥伴 Global-e 遭入侵、洩露個人與訂單資訊後，面臨針對性釣魚攻擊。SafePal 於 8 月披露一個訂單追蹤漏洞，洩露 39,798 名客戶的資料，而 Trezor 的物流合作夥伴遭入侵則影響超過 80,000 名買家。

最近，Keystone 於 10 月發生資料外洩，透過其線上商店洩露客戶姓名、地址與購買紀錄，Foundation Passport 用戶也成為假錢包召回釣魚郵件的目標。儘管這些事件涉及不同的系統與攻擊手法，遭竊資訊仍可能被用於對加密貨幣持有人進行高度針對性的釣魚與冒充攻擊。

Coinbase 給客戶的建議

Coinbase 建議客戶直接存取其服務，而不要點擊意外出現的連結或遵循未經請求訊息中的指示。該交易所不會要求用戶向客服人員提供恢復短語、驗證碼或密碼。收到可疑訊息的客戶可透過官方 Coinbase 應用程式或支援網站核實帳戶狀態。

與 Amplitude 事件相關的客戶通知與監管申報仍在進行中。受影響客戶人數與洩露資訊的完整類別尚未公開確定，隨著事件全貌逐漸明朗，Coinbase 的官方披露與監管文件將是值得關注的關鍵細節。

來源：Crypto Adventure